Management Group はテナント内の複数 Subscription を階層化して一括管理する仕組みで、最大 6 レベルの階層を構築できます。組織のガバナンス標準を割り当てると配下の全 Subscription / RG / Resource に継承されます。

Subscription は Azure の課金境界で、各 Subscription は個別の請求書が発行されます。Microsoft Entra テナントと紐付き、本番 / 開発 / 検証で分けるのが一般的です。配下の RG / Resource に RBAC や Policy が継承されます。

Resource Group は同じライフサイクルのリソースを 1 つの箱にまとめる単位です。RG ごと削除すれば配下リソースが一括削除でき、Resource Lock を RG レベルで割り当てれば配下全リソースを誤削除から保護できます。